NatusAIRămân în interior, implicit
- Documentele-sursă, evidențele de business și istoricul lor
- Jurnalele cu cine a întrebat, ce s-a folosit și ce s-a decis
- Extrasele și indexurile de căutare, care nu primesc niciodată un acces mai larg decât sursa lor
- Acasă
- Încredere
Guvernanța AI și AI Act: AI suverană, recuperabilă, sub controlul dumneavoastră
Controlul începe cu întrebări practice: cui aparțin informațiile, cine le poate folosi, unde rulează, ce poate ieși și cum vă recuperați. Răspundem la ele în arhitectură, înainte să construim ceva.
Proprietate și suveranitate
Suveranitate: decideți unde rulează și ce date ies
Datele, modelele pe care le alegeți și aplicațiile pe care le construim vă aparțin. Rulează în mediul cerut de profilul dumneavoastră de risc, iar ieșirea o planificăm la început, nu la final.
On-premise
Pe serverele dumneavoastră, inclusiv pe hardware IT standard, cu modele AI locale acolo unde este necesar.
Cloud suveran
Găzduire europeană, prin contracte aprobate de dumneavoastră, cu modele AI găzduite în UE, la alegere.
Hibrid
Datele sensibile on-premise, celelalte sarcini în cloud, un singur model de guvernanță; în țară acolo unde legea o cere.
Independent de model. Folosim modelele AI permise de politica dumneavoastră: găzduite, găzduite în UE sau rulate local.
Granița datelor
Granița datelor dumneavoastră, scrisă în arhitectură
„Nu iese niciodată” este o promisiune pe care niciun furnizor onest nu o face pentru orice configurație. Facem ceva mai util: listăm fiecare flux de date, iar dumneavoastră decideți pentru fiecare.
Ies doar prin decizia dumneavoastră
- Apelurile către un model AI extern, dacă politica dumneavoastră permite
- Conexiunile cu sisteme externe, fiecare listată și aprobată
- Accesul de suport al echipei noastre, delimitat și limitat în timp
Documentat pentru achiziții
- O hartă a fluxurilor de date pentru DPO-ul și CISO-ul dumneavoastră
- Informații pentru registrul DORA al furnizorilor terți de servicii TIC
- Un plan de ieșire și predare: ce primiți și cum faceți tranziția
Un serviciu AI la distanță poate însemna că datele ies din mediul dumneavoastră. Când acest lucru este acceptabil, este o alegere consemnată, nu o setare implicită.
Furnizorii de AI rămân parte din decizia privind datele
Alegeți furnizorii și modelele în funcție de cerințele aplicației. Runtime-urile la distanță, cele locale gestionate extern și cele locale calificate, gestionate de Cygnus, au limite operaționale diferite.
API la distanță
Un API la distanță poate implica ieșirea datelor din mediul de implementare.
Serviciu local administrat de operator
Un serviciu local administrat de operator nu este acoperit automat de garanțiile de memorie Cygnus.
Runtime local gestionat de Cygnus
Un runtime local gestionat de Cygnus necesită calificarea combinației exacte de model, runtime, configurație și dispozitiv.
Numele unui produs nu implică nicio promisiune universală privind funcționarea offline, localizarea datelor sau confidențialitatea. Suportul AI planificat și limitele sale
Dovezi și control uman
Guvernanță: fiecare răspuns are o sursă, fiecare acțiune un responsabil
AI propune, oamenii decid. Aplicațiile noastre oferă echipelor de conformitate, risc și audit ce le trebuie pentru a supraveghea AI.
Surse aprobate de dumneavoastră
AI folosește doar documentele și sistemele pe care le conectați și arată pe care le-a folosit.
Oameni care decid
Acțiunile cu consecințe așteaptă un aprobator desemnat. Un agent AI nu își poate aproba propria modificare și nu își poate extinde singur accesul.
Evidențe pe care le păstrați
Cine a întrebat, ce s-a folosit, ce s-a decis și când, stocate în mediul dumneavoastră.
Calitate pe care o puteți măsura
Testăm răspunsurile înainte de lansare și le îmbunătățim continuu pe cazuri reale.
Măsurat în proiecte livrate
89%
dintre solicitările din cele 12 categorii automatizate, rezolvate fără intervenție umană; cazurile complexe sunt escaladate către oameni
Securitate și recuperare
Securitate și recuperare: testate, nu presupuse
Un backup contează doar dacă restaurarea a fost testată. Accesul este verificat înainte ca ceva să fie afișat. Iar platforma păstrează o cale de revenire dacă o componentă sau un furnizor de AI cade.
Acces verificat înainte de afișare
Permisiunile sunt verificate înainte ca datele să fie afișate, căutate sau ordonate, astfel încât informațiile refuzate nu se scurg prin numărători sau indicii.
Textul nu conferă niciodată autoritate
Documentele și rezultatele AI sunt tratate drept conținut de inspectat. Doar permisiunile dumneavoastră pot autoriza o acțiune.
Recuperare verificată
Puncte de recuperare, teste de restaurare și dovezile lor: NatusAI Gemini (Roadmap). Astăzi: recuperarea și ieșirea sunt planificate în fiecare proiect.
Operare în context
Fiecare incident este legat de aplicația și lansarea pe care le afectează: NatusAI Draco (Roadmap).
Harta reglementărilor
Harta reglementărilor: ce sunt concepute să sprijine controalele noastre
Vă sprijinim obligațiile. Nu vă certificăm sistemele și nu înlocuim evaluarea juridică proprie.
| Cadru | Situația actuală | Ce sunt concepute să sprijine controalele noastre |
|---|---|---|
| GDPR | În vigoare în întreaga UE/SEE. | Implementare în mediul dumneavoastră, minimizarea datelor prin design și o listă documentată a fluxurilor de date. |
| AI Act | Interdicțiile și obligațiile pentru AI de uz general se aplică deja. Conform acordului provizoriu privind Digital Omnibus, obligațiile pentru sistemele de IA cu grad ridicat de risc de sine stătătoare sunt așteptate de la 2 decembrie 2027, iar cele integrate în produse reglementate de la 2 august 2028, în așteptarea adoptării finale. | Jurnalizare, fluxuri de supraveghere umană, transparență privind sursele și documentație de guvernanță a datelor, care vă sprijină obligațiile de implementator (art. 9–15 și 26). |
| DORA | Direct aplicabil entităților financiare din 17 ianuarie 2025; pentru acestea are prioritate acolo unde se suprapune cu NIS2. | Implementare on-premise sau în UE, o strategie de ieșire documentată, informații pentru registrul furnizorilor terți de servicii TIC și dovezi de recuperare (NatusAI Gemini pe foaia de parcurs). |
| NIS2 | Transpunerea diferă de la un stat membru la altul. Operatorii din energie și telecom sunt entități esențiale. | Operare găzduită intern, în perimetrul dumneavoastră de securitate, control al accesului și o pistă de audit. |
| Solvency II · EIOPA | Cerințe privind sistemul de guvernanță și externalizarea pentru asigurătorii care folosesc AI și furnizori externi de servicii TIC. | Aceleași controale (supraveghere umană, jurnalizare, fluxuri de date documentate și ieșire), ca bază pentru documentația dumneavoastră de guvernanță și externalizare. |
| KVKK (Turcia) | Modificată în 2024: transferurile transfrontaliere se bazează pe decizii de adecvare, clauze contractuale standard (cu notificarea Autorității în 5 zile lucrătoare) sau reguli corporative obligatorii. | Implementare în țară sau on-premise, astfel încât nu este nevoie de niciun transfer. |
| NIST AI RMF | Cadru voluntar din SUA, cu patru funcții: Govern, Map, Measure, Manage. | O corelare a controalelor noastre cu cele patru funcții, la cerere. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Referințe uzuale în achiziții pentru securitate și managementul AI. | Documentație de securitate și de management al AI, la cerere. |
NatusAI vă sprijină programul de conformitate; nu înlocuiește evaluarea juridică proprie și nu certifică sistemele dumneavoastră. Informațiile despre reglementări au fost verificate ultima dată în octombrie 2026.
În afara UE? Aceleași controale (harta fluxurilor de date, planul de ieșire, aprobarea nominală și evidențele de audit) sunt punctul nostru de plecare pentru alte regimuri. Spuneți-ne ce reguli vi se aplică și le analizăm împreună într-o discuție dedicată.
Retenție și responsabilitate
Ștergerea trebuie să țină cont de fiecare copie păstrată
Retenția, reținerile legale (legal hold), backupurile și derivatele exportate au nevoie de politici explicite.
Granița criptografică planificată la nivel de grup de stocare nu este o promisiune de ștergere criptografică automată pentru fiecare persoană. Un proiect trebuie să evalueze ștergerea și eliberarea spațiului în designul său real de stocare și de recuperare.
Arhitectura produsului nu este o certificare de conformitate și nu înlocuiește propria evaluare juridică și operațională a unei organizații.
Înainte să decideți
Întrebări din partea echipelor de risc, securitate și conformitate
Răspunsuri directe. Pentru detalii, solicitați pachetul nostru de guvernanță sau o sesiune cu CISO-ul și DPO-ul dumneavoastră.
Datele noastre ies din mediul nostru?
Doar acolo unde decideți. Fiecare flux de date este listat și aprobat; un model AI la distanță este o alegere consemnată, nu o setare implicită. Implementarea on-premise cu modele locale păstrează procesarea în interiorul organizației.
Este NatusAI certificat (ISO 27001, SOC 2)?
Nu revendicăm nicio certificare pe acest site. Solicitați-ne situația actuală a certificărilor și documentația de securitate; le punem la dispoziție înaintea oricărei etape de achiziție.
Este platforma NatusAI conformă cu AI Act?
Niciun produs nu poate face această afirmație în locul dumneavoastră: conformitatea depinde de modul în care este folosit un sistem. Controalele noastre (jurnalizare, supraveghere umană, transparența surselor și guvernanța datelor) sunt concepute să vă sprijine obligațiile de implementator.
Cum ne ajutați cu DORA?
Implementare on-premise sau în UE, o strategie de ieșire documentată, informații pentru registrul furnizorilor terți de servicii TIC și planificarea recuperării în fiecare proiect.
Cine poate aproba ce face o AI?
Oamenii dumneavoastră. Acțiunile cu consecințe așteaptă un aprobator desemnat. Un agent AI nu își poate aproba propria modificare și nu își poate acorda singur acces.
Ce se întâmplă dacă vrem să plecăm?
Păstrați datele, modelele pe care le-ați ales și aplicațiile pe care le-am construit. Planul de ieșire este scris la început și precizează ce primiți și cum faceți tranziția.
Discutați cu echipa noastră
Aduceți-ne întrebările de securitate și conformitate
Le prezentăm CISO-ului, DPO-ului și echipei de risc arhitectura, fluxurile de date și planul de ieșire.
Sau scrieți-ne la contact@natusai.com
